[sadink]

На w2008 это называется "службы сертификации".
есть там некоторый головняк, зато работает, в отличие от w2003 консолидировано, без IIS.